مشکل امنیتی من...

[sajad dp]

چند روزی که یک نفر همین طور فرت و فرت داره شل تو اکانت های مشتریا اپلود میکنه
تا الان بیشتر این موارد رو فهمیدم و پاک کردم
لطفا راهی بهم معرفی کنین تا بتونم از دستش خلاص بشم...

[MOHAMMAD MOHSEN]

یکی از راه ها اینه که suPHP رو فعال کنید ، وقتی فعال بشه اسکریپ های php با دسترسی خود یوزر اجرا میشن و با دسترسی آپاچی اجرا نمی شن و اگه طرف شل آپلود کنه نهایت سایت خودش رو میاره پایین. سرورتون چی هست؟ اگه سی پنل باشه تو configserver.com یه اسکریپی در این زمینه هست به نظرم

[sajad dp]

ممنون
دایرکت ادمین هست

[MOHAMMAD MOHSEN]

این نکات رو اعمال کنید
Basic system security

برای فعال کردن suPhp اینجا رو نگاه کنید
Files uploaded with php scripts are owned by apache - how to install suPhp

[DATAFARM.IR]

سلام

البته یه چکی بکنید ممکنه از یه جا داره این کار رو انجام میده ! این خیلی مهمه
دسترسیش رو ببندید ! همه سایت ها که باگ ندارن . ببینید مشکل از کجاست ...

پیشنهاد من : سریعتر دسترسی رو ببندید و حفره رو پیدا کنید تا دسترسی بیشتری پیدا نکرده و اگر حرفه ای باشه که ...

موفق باشید

[the_nic]

بهترین کار این هست بدید یک منیجر براتون سرور منیج امنیتی کنه

[sajad dp]

ممنون از همه
اول موارد پست 4 رو لحاظ میکنم اگه نشد دیگه باید یک فکر اساسی کنم (توصیه های دوستان در 2 پست اخر)
راستی یه سوال
تو این قضیه روشن بودن safe mode هم دخیله؟

[DATAFARM.IR]

از لحاظ امنیت بگیم که خب کمی ولی راحت بایپس میشه

کسی که این همه شل آپ کرده مطمئنا فکری برای این هم می کنه .

[HugeServer]

safemod هیچ کمکی به شما نخواهد کرد.